Notas de la creación · Goh Kun Ming
Sentinel Endpoint Framework (SEF)
Seguridad · Proyecto público
jun 2025 – jun 2026
Resumen del proyecto
Un supervisor local de dispositivos con comprobaciones de llave física, controles de PIN, registros de auditoría y recuperación controlada por el usuario.
Un supervisor local de equipos y panel de control basado en Rust, con presencia de llave física, controles protegidos por PIN y registros de auditoría. Permite mantenimiento reversible y recuperación controlada por el usuario, con una alternativa en Python durante la migración. Los módulos avanzados de protección siguen siendo diseños preliminares, más allá del supervisor implementado en modo usuario.
Dentro de esta creación
- Implementé comprobaciones periódicas de presencia de la llave, periodos de gracia y solicitudes de bloqueo seguro ante fallos.
- Añadí verificación de PIN con sal, sesiones de autorización breves y recuperación que comienza con bloqueo y exige la llave física.
- Construí un panel localhost para registrar llaves de confianza, consultar el estado de protección y gestionar el mantenimiento.
- Registré cambios de presencia de llaves, modificaciones de configuración y eventos de autorización y recuperación.
- Empaqueté controles reversibles de inicio de Windows y un estado acotado para políticas de larga duración.
- Diferencié siete familias de controles preliminares de las funciones implementadas mediante un modelo explícito de amenazas.